Порт 636: LDAPS

Для чего используется порт 636?

LDAP поверх TLS.

Стоит ли открывать порт 636?

Не открывайте в интернет. Держите этот порт в частных сетях и подключайтесь к нему через VPN или SSH-туннель. Соединение зашифровано, но служба каталогов всё равно не должна быть доступна из интернета. Ограничьте доступ внутренними сетями или VPN.

Как узнать, что слушает порт 636

# Linux
sudo ss -tlnp | grep ':636 '

# macOS
sudo lsof -nP -i TCP:636 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 636 -State Listen

Открытие и блокировка порта 636 в файрволе

# Ubuntu / Debian (ufw)
sudo ufw allow 636/tcp
sudo ufw deny 636/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 636" -Direction Inbound -Protocol TCP -LocalPort 636 -Action Allow

На облачных серверах также откройте порт в группе безопасности или сетевом файрволе провайдера. Дома службе за роутером нужно правило проброса портов на локальный IP-адрес устройства.

Проверка снаружи

Порт может быть открыт на сервере, но заблокирован выше по сети. Port Checker подключается из интернета, поэтому показывает, что видит внешний мир. С собственного компьютера используйте nc -vz example.com 636 (macOS/Linux) или Test-NetConnection example.com -Port 636 (Windows).